Как вылечить ноутбук от червей
Не всегда можно с легкостью обнаружить заражение компьютера, потому что киберпреступники принимают все возможные меры и техники чтобы скрыть свой код и скрыть действия своих программ на зараженном компьютере.
Проблематично выделить симптомы зараженного компьютера, так как большинство симптомов можно отнести к конфликтам оборудования или ПО, однако есть несколько вариантов, по которым можно предположить, что ваш компьютер был заражен:
- Получение сообщения об ошибке «Internet Explorer не может отобразить страницу», при попытках доступа к определенным веб-сайтам
- Ваш браузер (будь то Chrome, Opera или Safari) подвисает, застывает на время или не отвечает
- Изменяется домашняя (стартовая) страница браузера
- Заблокирован доступ к популярным сайта по безопасности (сайты антивирусов и т.п.)
- Вы попадаете совсем не на те страницы, на которые собирались войти
- Вы получаете многочисленные всплывающие сообщения в браузере
- Странные, не известные панели инструментов в верхней части браузера
- Ваш компьютер работает медленнее, чем обычно
- Ваш компьютер на время или намертво зависает
- Появляются новые иконки, вам не известные
- Компьютер перезагружается сам по себе, без предупреждений
- Получение сообщений об ошибках (говорящие что какие-либо системные файлы отсутствуют или повреждены
- Вы не можете получить доступ к панели управления, диспетчеру задач, редактору реестра или командной строке
Эта статья представляет из себя исчерпывающее руководство, с которым возможно удалить большую часть вредоносных программ, которые могут находиться на вашем компьютере.
И если у вас обнаружен любой из вышеперечисленных симптомов, то настоятельно рекомендуется следовать этому руководству, чтобы проверить и удалить любую инфекцию, что могла проникнуть на ваш компьютер.
Как удалить вирусы, вымогателей, червей, троянских коней, руткиты, кейлоггеры, дозвонщики , шпионские программы, рекламного ПО, объекты BHO и другие вредоносные программы
Некоторые виды вредоносных программ могут не позволить вам (будут блокировать все попытки) запустить описанные ниже утилиты или сканеры, пока система запущена в обычном режиме.
Если это произойдет, рекомендуем вам запустить компьютер в безопасном режиме с загрузкой сетевых драйверов и попытаться запустить сканирование оттуда. Но сперва все же попробуйте запуск системы в обычном режиме.
ШАГ 1: Удаляем все инфекции из Master Boot Record с Kaspersky TDSSKiller
Некоторые вредоносные программы, защищая себя, устанавливают руткит на зараженном компьютере, который загружается до загрузки операционной системы. Удаление таких видов руткитов и будет первым шагом. Для этого воспользуемся программой сканером TDSSKiller.
- Скачиваем последнюю актуальную версию TDSSKiller (ссылка на описание и скачивание)
- Запускаем программу, дважды щелкнув по файлу TDSSKiller.exe. Будет отображен экран приветствия и нам нужно будет нажать на «Изменить параметры»
- Выбираем пункт «Детектировать файловую систему TDLFS» и нажимаем ОК
- Далее нам надо запустить саму проверку, для чего нажимаем «Начать сканирование»
- Теперь Kaspersky TDSSKiller будет сканировать ваш компьютер на наличие вредоносных программ и инфекции
- После того как сканирование закончится TDSSKiller сообщит Вам, что найдены угрозы или же если компьютер чист, что заражений не обнаружено. Если же, что-то будет найдено, то будет подобный экран:
- Чтобы удалить инфекцию просто нажмите на кнопку «Продолжить» и TDSSKiller попытается удалить инфекцию.
ШАГ 2: Используем RKill для завершения любых вредоносных процессов
RKill это программа, которая прекращает, завершает вредоносные процессы, запущенные на вашем компьютере, так что мы сможем выполнять следующий шаг (а это сканирование и удаление), не отвлекаясь на это вредоносное ПО и его методы противодействия удалению.
Поскольку эта утилита только завершает вирусные процессы, и не удаляет сами вирусы, то не следует перезагружать компьютера, так как все вирусные программы опять загрузятся и запустятся автоматически.
- Загружаем RKill (ссылка для скачивания). Обратите внимание файл упакован в rar архив и защищен паролем (пароль архива: freeprotection). Так пришлось поступить вынужденно, так как Google, как и некоторые антивирусы, считает этот файл подозрительным. Но мы вас заверяем, что он безопасен.
Пожалуйста, обратите внимание, что мы будем использовать переименованную версию RKill, для того чтобы вредоносное ПО не пыталось блокировать эту утилиту. Так как она достаточно популярна и вирусописатели учитывают возможность её использования. (По ссылке будет автоматически загружен RKill переименованный в iexplore.exe)
- Дважды щелкайте по ярлыку RKill для его запуска
- Теперь Rkill запущен и работает в фоновом процессе, сканируя нашу систему на вредоносные процессы и автоматически завершая их. Так что наберитесь терпения, программа сообщит вам, когда закончит
- По завершению работы RKill откроет полный журнал проведенной работы в блокноте. Не перезагружайте компьютер, иначе все вирусы заново загрузятся. Переходим к следующему шагу
ШАГ 3: Удаляем троянов, и других зловредов с помощью Malwarebytes Anti-Malware FREE
Malwarebytes Anti-Malware Free использует мощную технологию для обнаружения и удаления всех видов вредоносных программ, включая червей, троянов, руткитов, дозвонщиков , шпионских программ и многих других.
- Скачайте Malwarebytes Anti-Malware Free по ссылке ниже, затем дважды щелкните на нем, чтобы установить его. Malwarebytes Anti-Malware cсылка для скачивания
- Когда начинается установка, следуйте написанным инструкциям. Не вносите изменения в настройки по умолчанию, кроме последнего окошка, уберите галочку с «Включить бесплатный тестовый период» и нажимайте кнопку «Завершить».
- После запуска, придется немного подождать, так как Ant-Malware необходимо обновить свои базы, после обновления нажмите на кнопку справа внизу «Scan Now», что означает сканировать:
- Процесс проверки системы может занять длительное время. Отвлекитесь на время сканирования, чтобы время проверки прошло быстрее 8)
- По окончанию проверки программа выдаст перечень всех обнаруженных угроз. Нажимаем на кнопку «Apply Actions», что удалит все обнаруженные угрозы.
- После удаления программа выдаст запрос на перезагрузку компьютера. Нажмите «No», ведь нам предстоит следующий шаг с другим сканером
ШАГ 4: Удаляем руткиты из системы с помощью HitmanPro
HitmanPro это еще один стоящий сканер безопасности, который мы будем использовать, чтобы очистить ваш компьютер от вредоносного ПО (вирусы, трояны, руткиты и т.д.), которые проникли в вашу систему, несмотря на все меры безопасности, которые вы предприняли (антивирусные программы, брандмауэры и т.д.).
- Скачиваем HitmanPro по ссылке ниже и дважды щелкаем по нему, чтобы его запустить. Ссылка для скачивания HitmanPro. (Эта ссылка откроет новую страницу, на которой вы сможет скачать последнюю версию сканера по кнопке «Загрузить» слева)
- После запуска следуйте инструкциям, нажимая далее, пока не начнется процесс сканирования. Настройки можно вообще не трогать
- Сканирование, также может занять длительное время в зависимости от ваше системы. В зависимости от угрозы, фон программы меняется от синего до красного (не пугайтесь)
- По окончанию проверки перед вами будет весь список обнаруженных угроз, у вас есть возможность по каждой записи выбрать дальнейшее действие либо удалить, либо пропустить. Нажимаем кнопку «Далее». Стоит отметить, что после этого программа задумается (возможно надолго) она будет создавать точку восстановления на случай непредвиденного сбоя
- В следующем окне нас ждет «сюрприз» предлагающий ввести код активации. Нажимаем кнопку «Активация бесплатной лицензии», которая позволит бесплатно пользоваться программой в течении 30 дней. После чего все наши отмеченные угрозы будут удалены.
ШАГ 5: Чистим реестр от заразы с RogueKiller
Вредоносные программы часто добавляют свои ключи реестра Windows, для своих «нехороших дел», и для того чтобы их удалить нам нужно просканировать систему программой RogueKiller.
- Скачиваем RougeKiller по ссылке указанной ниже. и дважды щелкаем по нему, чтобы его запустить. Ссылка для скачивания RougeKiller. (Эта ссылка откроет новую страницу, на которой вы сможет скачать последнюю версию программы по кнопке «Загрузить» слева)
- После запуска программы, подождем немного пока пройдет автоматическое подготовительное сканирование, затем нажимаем на кнопку «Scan»
- После завершения сканирования, нажимаем кнопку «Delete», чтобы удалить все обнаруженные вредоносные записи в реестре
ШАГ 6: Удаляем все рекламное ПО с компьютера с помощью AdwCleaner
Утилита AdwCleaner сканирует систему и установленные браузеры на предмет наличия рекламного ПО, которое отображается пользователю, рекламируя те или иные услуги, фирмы, сайты и т.д., и которое установлено без вашего ведома.
- Скачиваем AdwCleaner по ссылке указанной ниже. ВНИМАНИЕ!! архив запаролен пароль freeprotection.ru Вводим пароль, распаковываем файл и дважды щелкаем по файлу, чтобы его запустить. Ссылка для скачивания AdwCleaner. (Эта ссылка откроет новую страницу, на которой вы сможет скачать последнюю версию программы по кнопке «Загрузить» слева)
- Перед запуском программы, необходимо закрыть все открытые браузеры, иначе программа не запуститься. Если вы этого не сделаете, она сама попросит вас об этом
- После запуска, нажмите кнопку «Сканировать», и AdwCleaner начнет сканировать ваш компьютер на предмет наличия рекламного ПО, которое в последнее время раздражает не хуже вирусов
- По окончанию сканирования нажмите на кнопку «Очистить» и будет удалено все обнаруженное рекламно ПО с вашего компьютера, которое в последнее время раздражает не хуже вирусов. И самое главное по окончанию компьютер будет перезагружен автоматически.
После использования всех программ в инструкции вы избавитесь практически от любого вредоносного ПО которое могло проникнуть в вашу систему, несмотря на установленный антивирус.
Похожие записи
Источник
Всем привет! Я уже выработал чёткую структуру, как можно правильно и эффективно почистить ноутбук от вирусов и сегодня вам её расскажу, а предыстория у меня следующая… Как-то раз я столкнулся с проблемой неадекватной работы своего ноутбука. Программы зависали, система тормозила, появлялись различные ошибки, в браузере появилось куча рекламы и глюков. Пишите в комментариях если у Вас было что-то похожее!
В общем я сразу понял, что без заражения ноутбука вирусами здесь не обошлось. Я как обычно полностью просканировал свои диски на наличие вредоносных программ и удалил найденное. А ещё была сложная ситуация, когда компьютер полностью был заблокирован каким-то баннером. Там было написано, что мне нужно отправить смс на какой-то номер. В общем тяжело было!
Хорошо что есть способы, которые по сути позволяют почистить ноутбук от любых вирусов и сейчас вы в этом убедитесь. Мы начнём с самого простого, а закончим более сложным, поэтому будьте к этому готовы!
Содержание:
- Почистить ноутбук от вирусов утилитой от Доктор Веб
- Почистить ноутбук от вирусов в браузере программой ADW Cleaner
- Удалить все вирусы на ноутбуке с помощью Dr.Web LiveDisk
Почистить ноутбук от вирусов утилитой от Доктор Веб
Самый популярный способ почистить ноутбук от вирусов самостоятельно – это воспользоваться бесплатной утилитой от Доктор Веб. Она называется CureIt! (быстро находит и удаляет вирусы).
Скачать эту программу можно на официальном сайте: https://free.drweb.ru. Жмите кнопку Скачать.
Антивирус весит около сотни мегабайт. Запустите его сразу после загрузки (кстати говоря эта программа работает без установки).
После запуска CureIt поставьте галочку, приняв условия улучшения программы и нажмите Продолжить, потом нажмите Начать проверку.
Сканирование на вирусы продлится минут 15. По завершению нужно будет нажать кнопку Обезвредить и все вирусы будут удалены.
Супер!!!
Почистить ноутбук от вирусов в браузере программой ADW Cleaner
ADW Cleaner – это хорошая программа для удаления различных вирусных скриптов, расширений для браузеров, которые воруют пароли, и прочих ненужных файлов. Программа очень простая и сейчас вы в этом убедитесь.
Итак, поехали. Первым делом скачайте на официальном сайте ADW Cleaner.
Запустите установочный файл и установите программу.
После запуска достаточно будет нажать Сканировать, чтобы найти весь хлам и вредоносный код.
Подождите несколько минут пока идёт поиск.
Далее можно будет пройтись по вкладками Папки, Файлы, DLL и другие и посмотреть что будет удалено. Останется нажать Очистка.
Для корректного лечения все программы будут закрыты, и сразу как программа отработает – компьютер перезагрузится.
Удалить все вирусы на ноутбуке с помощью Dr.Web LiveDisk
Коротко о том, что же такое Dr.Web LiveDisk?
Dr.Web LiveDisk – это программа для проверки, лечения и удаления вредоносных программ, которые невозможно удалить из под Windows.
Это самый эффективный способ почистить ноутбук от вирусов. Здесь суть заключается в том, что мы скачиваем свежий антивирус Dr.Web LiveDisk и записываем его на флешку. Затем перед загрузкой Windows находим вирусы и удаляем их.
Скачиваем LiveDisk и запускаем его.
Вставляем в компьютер USBфлешку и приступаем к записи антивируса. В запущенной программе указываем свою флешку, ставим галку форматировать и жмём Создать Dr.Web LiveUSB. По завершению записи жмём Выход и перезагружаем компьютер.
Заходим в BIOS и ставим в приоритете загрузок USB-флешку на первое место. Если вдруг не умеете это делать, то советую этом быстро научиться. Почитайте мою статью по этой теме.
Рекомендации по этой теме:
Грузимся с флешки и сразу выбираем Русский язык используя стрелки на клавиатуре.
Запускаем Dr.Web LiveDisk нажав Enter.
Загружается собственная операционная система данная антивируса на базе Linux. Здесь сразу же открывается антивирус со свежими базами. Ставим галку и жмём Продолжить.
Открываем меню Выбрать объекты для проверки.
Ставим нужные галочки и выбираем Запустить проверку.
По завершению останется Обезвредить найденные вирусы и выключить компьютер.
По окончанию проверки и удалению вирусов с компьютера остается его перезагрузить и войти уже в нормальный режим.
Краткий итог!
Вот такие дела. Даже если ваш ноутбук отлично работает, я всё же советовал бы вам не забивать на профилактику. Время от времени, ну хотя бы раз в месяц, можно скачать свежий антивирусы, почистить ноутбук от вирусов и убедиться что вредоносные программы отсутствуют!
Интересные статьи по теме:
Источник
Вирус- червь в сети получил свое название из-за их сходства с реальными бактериями. Вирус – червь — это вредоносная программа, способная к самоконтролю, распространению по сети без посторонней помощи, а так же наделенная функцией автозапуска. Пользователь может даже не подозревать о том, что в его ПК засел вредоносный паразит, который начинает размножаться уже после первого запуска.
Червь, в некотором смысле, схож с компьютерными вирусами. Эта программа так же способна к многократному размножению в памяти ПК, однако она не всегда способна нарушать работоспособность аппаратуры. Червь действует скрытно, и обнаружить его не так легко. Он дают о себе знать тогда, когда начинают зависать некоторые проги или сама операционка. При этом, червь использует все доступные ресурсы ПК, в том числе, и программные.
Обычно, червь попадает в память компьютера в виде одиночного приложения. В отличие от вирусов, эта программа не прикрепляются к отдельными приложениям. Чаще всего, подцепить червя можно через интернет.
Самые известные вирусы- черви.
Типичный пример – «Code Read». Это простейший интернет-червь, которой заражает компьютеры с ПО от Microsoft. Именно этот червь уже успел заразить более 6 миллионов серверов по всему миру. После попадания в память, «Code Read» может запустить атаку на конкретный компьютер в сети, используя его уникальный IP-адрес. Чуть позже появись новые представители программ отряда «Червь» — «Code Reed II». Это более агрессивный собрат, в котором сохранились аналогичные слабости и принцип действия. В его ядре содержится троян способный полностью подчинить себе операционную систему. (Прочитать подробнее о трояне вы можете здесь.) Нельзя не упомянуть и о NIMDA. Код этого приложения представляет собой комбинацию трояна и обыкновенного червя. Известно, что он быстро размножается и уже успел испортить настроение более 8 миллионам администраторам сетей.
Как защитить свой ПК от вируса?
Существует несколько простых правил, соблюдение которых гарантирует сохранность операционной системы:
- если не уверен в надежности портала, проходи мимо.
- использовать поменьше нелицензионных программ.
- не следует вводить системные команды под диктовку неизвестного «помощника».
Помните, что ни один антивирус не обеспечивает стопроцентный уровень защиты.
Существует еще масса возможностей защититься от вирусов, здесь описаны лишь самые простые и эффективные. Чтобы вирус не проник в ПК, рекомендуется установить антивирус и почаще обновлять вирусные базы.
Современный червь может развиваться и становиться хитрее, поэтому нельзя надеяться только антивирус. Со временем, вирусы становятся сильнее, а обнаружить их не удается.
Другие способы защиты.
В Windows имеется встроенная система защиты – брандмаузер, способный дать отпор виртуальным червям. Кроме того, специалисты рекомендуют использовать проверенные программы, а не скачивать все подряд. Классические вирусы можно нейтрализовать с помощью Firewall Plus – простейшего приложения, ориентированного на борьбу с троянами, клавиатурными шпионами и прочей нечистью. Помните, что «всемирная паутина» — излюбленное место для червяков, поэтому не открывайте электронные письма от неизвестных лиц с прикрепленными файлами.
Напоследок.
Еще один немаловажный совет. Вредоносный код создан для того, чтобы наносить вред файлам и личным данным. Поэтому, на отдельном носителей всегда должна иметься запасная копия данных. Следует помнить, большинство червей попадает в ПК через архивы с бесплатными приложениями. И помните, что спам так же может принести незваного гостя в виде электронного письма с ZIP-архивом.
Источник
Если ваш ноутбук внезапно оказался заражён вирусами, то проблема в этом, конечно, есть – но решаемая. Практически все крупные разработчики антивирусов предлагают вам специальные утилиты для лечения, а также инструкции, как почистить ноутбук от вирусов самостоятельно. Рассмотрим наиболее перспективные способы самолечения, необходимые факторы и подводные камни.
Как обезвредить зловредный софт на лэптопе
Если вы долго не проверяли устройство на наличие зловредных программ, то они могут собраться у вас в достаточно большом количестве. Это приводит к печальным последствиям: компьютер тормозит, процессор перегревается из-за перегрузки, охлаждение может не справляться. Из-за этого ноутбук может самопроизвольно выключаться или перегреваться.
Под угрозой ваши личные данные: они могут утечь к злоумышленникам. Владельцы ботнетов могут использовать ваш компьютер для вирусной атаки. В последнее время также популярны вирусы-майнеры, которые без вашего ведома используют ваши мощности для добычи своим хозяевам криптовалюты. А самое печальное, что многие антивирусы блокируют штатный запуск антивирусных программ, защищаясь от удаления.
Но есть способы, как очистить ноутбук от вирусов, даже если он заражён настолько сильно.
Загрузиться. Запустить. Убить
Утилиты для разовой очистки компьютера сегодня доступны у многих разработчиков. Это именитые Kaspersky, Dr. Web, ADW. Как правило, они действуют по такой схеме:
- Скачайте самую свежую версию утилиты.
- Запустите её, чтобы проверить компьютер
- Позвольте утилите просканировать всё
- Подтвердите удаление зловредного софта
Однако существуют и более продвинутые варианты. Чтобы обойти самозащиту вирусов, такие инструменты вообще не запускают Windows. Вместо этого они предлагают создать загрузочный диск и загрузить компьютер с него. Такая утилита гарантирует истребление паразитов. Важно скачивать всегда самую свежую версию «чистильщика»: новая метла уже оснащена сигнатурами самых актуальных вирусов и способна их распознать и уничтожить.
Dr.Web CureIt
С момента появления эта утилита прекрасно зарекомендовала себя, и на сегодня является одной из самых популярных. Она не требует перезапуска компьютера или создания загрузочного диска. Достаточно просто скачать и запустить её из-под Windows.
- Пройдите по ссылке, ведущей к актуальному выпуску CureIt.
- Поставьте галочки в оба поля в разделе скачивания. Так вы соглашаетесь с лицензионной политикой разработчика и с тем, что он может использовать информацию о лечении вашего ПК для улучшения утилиты.
- Нажмите кнопку «Скачать Dr.Web CureIt» и дождитесь окончания загрузки. Объём утилиты на май 2018 года составляет 164 МБ, в дальнейшем он может вырасти. Название файла, как правило, состоит из случайного набора символов и постоянно меняется. Так сделано специально, чтобы не дать вирусу заблокировать скачивание.
- Запустите скачанную программу.
- Поставьте галочку там, где от вас требуется принять условия, и нажмите «Продолжить». Это запустит сканирование, которое длится от 10 до 20 минут, в зависимости от мощности вашего ноутбука и объёма жёсткого диска.
- По окончании сканирования нажмите «Обезвредить» и дождитесь окончания.
ADW Cleaner
Хорошей альтернативой для пользователей, которые не хотят или не могут воспользоваться DR.Web, станет ADW Cleaner – утилита примерно того же назначения.
- Зайдите на официальную страницу загрузки и скачайте приложение. Оно доступно по кнопке «Download» в правой части окна.
- Запустите скачанный файл. Когда программа предложит вам принять условия лицензионного соглашения – нажмите «Я согласен».
- Сразу после запуска программа начнёт полное сканирование. Как и в случае с CureIt, нужное время зависит от объёма диска и мощности ноутбука.
- Когда программа закончит сканировать жёсткий диск, вы сможете просмотреть найденные объекты. Они отсортированы по папкам с содержимым: «Файлы», «DLL», «Ярлыки», «Запланированные» и т.д.
- Просмотрите результаты поиска и удалите найденные объекты – все либо выборочно.
- Дождитесь полной перезагрузки вашего лэптопа.
Dr.Web LiveDisk
Как мы и говорили, иногда для чистки нужно создать загрузочный диск и запуститься с него. Dr.Web предлагает подобное решение под красноречивым названием LiveDisk.
- Скачайте LiveDisk с официального ресурса и запустите
- Вставьте в USB-порт заранее подготовленную флэшку. Объём должен быть не менее 1 ГБ, больше – необязательно.
- Следуйте инструкциям, чтобы сделать флэшку загрузочной. При выборе носителя будьте внимательными: флэшка будет отформатирована, поэтому не ошибитесь в её выборе и проследите, чтобы на ней не было ценных данных.
- Когда программа закончит работу, перезагрузите компьютер. В BIOS выберите флэшку, созданную вами, первичным носителем для загрузки.
- С помощью клавиатуры выберите русский язык (или оставьте английский, если вам так удобнее), затем нажмите Enter.
- Когда LiveDisk запустится, вы увидите окно антивируса. Выберите «Продолжить». Не забудьте поставить галочку напротив пункта «обновить антивирусные базы».
- При необходимости выберите конкретные объекты для проверки.
- Когда проверка закончится, вы сможете обезвредить вирусы (как в CureIt).
- Перезагрузитесь в нормальный режим. Для этого достаточно выключить компьютер через меню «Пуск» ОС загрузочного диска, а перед повторным включением извлечь флэшку.
Такой способ очистки считается более надёжным, так как Windows не блокирует никакие «хвосты», и удалить с жёсткого диска можно все найденные вирусы.
Отличие ноутбука от стационарного компьютера
С точки зрения антивирусной гигиены, отличие ноутбука от обычного десктопа с той же операционной системой может быть лишь в одном. Если жёсткий диск вашего компьютера заражён до состояния, когда работать невозможно, вы можете отключить его физически и подключить в качестве дополнительного к здоровому компьютеру, на котором можно провести диагностику и лечение. С ноутбуками такой способ часто недоступен или крайне затруднён в силу конструкции (хотя существуют лэптопы, в которых жёсткий диск извлекается легко).
В остальном же вирусная чистка стационарных и портативных компьютеров с одной версией ОС абсолютно идентична.
Перед тем, как почистить от вирусов ноутбук, сохраните все важные данные на флэшку. После окончания чистки не забудьте также проверить и эту флэшку.
Источник
